Sicherheitsloch im Internet Explorer gestopft

IE startet Datei-Anhänge von HTML-E-Mails bei inkorrekten MIME-Headern. Microsoft stellt jetzt einen Bugfix für ein Sicherheitsloch bei der Anzeige von HTML-E-Mails innerhalb des Internet Explorer zum Download bereit: Demnach konnten Angreifer sich diese Sicherheitslücke zu Nutze machen, um Datei-Anhänge an HTML-E-Mails auszuführen, indem inkorrekte MIME-Header verwendet wurden.

30. März 2001 um 10:40 Uhr / Ingo Pakalski

Angreifern standen so Möglichkeiten offen, Viren, Würmer oder Trojaner auf einem fremden Rechner zu installieren. Da viele E-Mail-Clients den Internet Explorer zur Anzeige von E-Mails im HTML-Format verwenden, sollten diese Anwender den Patch installieren.

Microsoft bietet bislang nur einen Patch für die englischsprachigen Versionen 5 und 5.5 des Internet Explorer zum Download an. Der Hersteller schweigt sich dazu aus, ob auch ältere Versionen des Internet Explorer davon betroffen sind, sondern verweist nur darauf, dass dafür kein Support mehr angeboten wird.

Im englischsprachigen Service Pack 2 für den Internet Explorer 5.01 ist dieser Bugfix bereits enthalten und das noch nicht erhältliche Service Pack 2 für die Version 5.5 des Microsoft-Browsers soll den Patch ebenfalls enthalten. Das Service Pack 1 sollte für die entsprechenden Browser installiert sein, bevor man den aktuellen Patch installiert, empfiehlt Microsoft.